如何才能保证网络安全,让网络健康运行

  “你带着老婆,出了城,吃着火锅还唱着歌,突然就被麻匪给劫了!”这段《让子弹飞》的台词或许你有些陌生,但作为资深IT运维人员,对这样的场景却并不陌生“你带着老婆,去旅游,提着行李还唱着歌,突然一通电话把你叫回去了!”好不容易请来的假,却因为网络安全事件又被叫回去了。你有些无奈,黑客却不放假,他随时随地都可能入侵我们的网络,而系统中不可预知的漏洞随时都会被利用。我们为某大企业做安全咨询,CIO在描述网络安全的时候,曾很激动的对我们说:“我根本不知道网络安全状态是什么样的,我现在就像坐在火山口,不知道火山什么时候就会喷发!”感知不到网络的安全现状,安全事件基本靠业务部门投诉,这种被动的响应方式让IT人员无奈的同时,更多有些不安。

  如何才能保证网络的安全,让网络健康运行呢?

  网络安全事件就像网络生病,既然是病,那怎么治才最有效呢。我们不防来看看名医扁鹊是如何评价他们三兄弟的医术, 扁鹊说:“长兄最好,中兄次之,我最差。我长兄治病,是治病于病情发作之前。我中兄治病,是治病于病情初起之时。而我扁鹊治病,是治病于病情严重之时。” 身为网络的医生,我们怎么才能实时感知网络的健康状态,在病情发作之前先做预防;我们怎么才能在安全事件发生最初就进行快速有效处理,防止事件进一步恶化,影响整个网络和企业业务呢?

  如何才能成为优秀的网络医生?

  我们在企业网络边界部署了安全设备,可是无线技术和移动办公的发展,这种边界防护作用越来越小;我们在网络里部署了FW、IPS、防病毒网关多种安全设备进行防护,可是黑客的技术越来越强,还是无法及时发现并阻断来自园区内的攻击。把网络比喻人体,可是人的身体每个部分都有灵敏的感觉器官,还有一个聪明的大脑:当感冒病毒开始流行时,可以根据身体状况加强锻炼进行预防;当感染感冒病毒时,可以根据喉咙痛等身体症状来预先感知;当确定是感冒时,我们也可以快速找到相应的药;在感冒未严重时进行治疗。而园区网络却没有。虽然每天有无数来自网络设备、安全设备事件日志,可是我们人力有限,根本没办法也没时间去分析哪些信息是有效的,哪些信息有关联性?即使发现了安全事件,我们需要一台设备、一台设备的去处理,企业网络里面有上千台网络安全设备,上万个终端,如何快速治疗?

  “或许大数据和SDN技术可能解决这个问题!”正当我们准备接受这一无奈时,我们的资深安全专家给出了这样一个建议:“大数据分析技术,即通过海量的数据进行分析从中获得有价值的信息,我们可以通过这个技术将全网海量日志信息收集上来,进行关联分析获得我们所需要的信息。再通过SDN集中控制理念,集中控制全网的设备实现快速响应安全事件。”

  如何感知全网的安全状态?

  华为利用大数据技术,将全网收集上来的海量日志进行归类分析,通过资产的重要性、威胁的严重程度等一定算法,算出全网的健康度。让运维人员实时感知全网的安全状态。此外,还可以根据区域、关键资产去查看对应的风险,并给出处理建议。运维人员可以快速找到自己负责的区域和资产,并根据安全状态和处理建议对这些设备进行系统升级、安装补丁等安全加固的工作。防止黑客利用设备的漏洞进行攻击。

  如何快速发现安全事件?

  华为利用大数据技术,协同全网设备,根据黑客攻击特点或蠕虫病毒暴发的特点,进行关联分析发现安全事件。比如当出现打喷嚏、鼻塞、流鼻涕多种症状时,我们可以综合分析,判断是感冒。网络安全症状也是同理,比如当某一终端在短时间内登陆多台设备失败,通过多设备上报上来的日志我们可以判断这台终端在进行密码猜解。而这种攻击行为单设备是无法发现,需要多设备协同进行关联分析发现,而通过基于大数据的多设备关联分析刚好可以解决这个问题,未来甚至还可以基于用户的行为进行关联分析,发现异常行为,防止攻击和泄密事件的发生。

  如何快速进行安全响应?

  成千上万的设备,逐一发现处理,将会延误最佳时机,很可能此时蠕虫病毒已经蔓延网络,影响整个网络的业务运行了。华为借用SDN的统一控制转发的理念,又创新性将安全能力虚拟化技术融入其中,协同网络设备、安全设备一起进行安全事件的响应。在园区网络里面建立安全资源中心,就像我们的社区诊所一样,当我们发现某个区域蠕虫病毒利用系统的某个漏洞进行扩散时,通过SDN的理念,将某个区域的流量引流到安全资源中心进行检查,阻断攻击流的同时,又能让业务流正常进行。同时超越了SDN仅控制网络设备的理念,创新的将终端设备管理纳入其中,通过统一的控制器向全网终端下发安装补丁、升级最新病毒库的策略,对终端进行安全加固和病毒查杀。不仅解决了网络中不安全的流量,并从本质上清除了终端的危险。

  在病情发作之前,能通过感知全网的安全状态,并对它进行安全加固提升抵抗力;在病情初起之时,通过快速发现安全事件、快速进行安全响应将安全危险进行有效控制,防止其影响网络和业务。这种能让我们成为优秀网络医生的方案,我们称之为“华为全网安全协防解决方案”。

  当你准备去度假旅行时,查看全网的安全健康情况及你所负责的区域和资产,对其进行安全加固,让你的网络更加健壮。当你在旅行途中发生网络安全事件时,你可以收到短信和邮件快速了解情况,并通过安全运维平台远程到控制器,根据处理建议,下发安全策略对安全事件进行处理,而这个过程仅需要几分钟甚至几十秒钟。

  然后带上愉快的心情继续你的旅行,没有不安和无奈,因为旅途里,有“全网安全协防”为你保驾护航!

 

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:基于大数据安全的下一代安全防护体系